Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, которую осуществляет Общество с ограниченной ответственностью «Эйбери» (далее — Оператор), а также меры по обеспечению их безопасности. Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) во исполнение ч. 2 ст. 18.1 Закона.

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей и пользователей сайта https://eibery.ru (далее — Сайт), клиентов и контрагентов, а также работников Оператора.

1.3. Политика является общедоступным документом, опубликована на Сайте по адресу https://eibery.ru/privacy и доступна по прямой ссылке из подвала каждой страницы Сайта, из cookie-баннера и из всех форм сбора персональных данных.

1.4. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 16-25-039071.

1.5. Использование Сайта, отправка форм, регистрация в личном кабинете и оформление заказов означают ознакомление субъекта с настоящей Политикой. Согласие на обработку персональных данных выражается отдельно — отметкой в соответствующем поле формы и переходом по ссылке на текст согласия.

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — юридическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных и определяющее цели, состав данных и совершаемые с ними действия.

2.4. Пользователь — любой посетитель Сайта, а также лицо, зарегистрировавшее личный кабинет или оформившее заказ.

2.5. Cookie — небольшой фрагмент данных, который Сайт передаёт браузеру пользователя и который браузер возвращает при последующих запросах. К cookie в целях настоящей Политики приравниваются иные идентификаторы браузера и устройства, а также данные локального хранилища браузера.

2.6. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.

3.1. Обращения по вопросам обработки персональных данных направляются на электронную почту eibery@mail.ru с пометкой «Персональные данные» либо почтой по адресу Оператора.

4.1. Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.

4.2. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.3. Обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём не являются избыточными.

4.4. Оператор обеспечивает точность, достаточность и актуальность персональных данных, принимает меры по удалению или уточнению неполных или неточных данных.

4.5. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.

4.6. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона.

5.1. Оператор обрабатывает персональные данные в следующих целях. По каждой цели указаны категории данных, категории субъектов, правовое основание и срок хранения.

5.2. Специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные Оператор не обрабатывает, за исключением сведений о состоянии здоровья работников в объёме, предусмотренном трудовым законодательством.

5.3. Оператор не осуществляет обработку персональных данных в целях принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

5.4. Сайт не предназначен для лиц младше 18 лет. Оператор не собирает намеренно персональные данные несовершеннолетних; при получении сведений о таком сборе данные уничтожаются.

6.1. От субъекта — при заполнении форм на Сайте (форма заявки, регистрация, оформление заказа, профиль и реквизиты в личном кабинете), при переписке в мессенджерах и по электронной почте, при заключении договоров.

6.2. От Telegram Messenger Inc. — при входе в личный кабинет через виджет Telegram Login: идентификатор, имя пользователя, отображаемое имя и фото профиля, которые Telegram передаёт по инициативе субъекта.

6.3. Автоматически — при посещении Сайта: технические данные (цель 6) всегда; данные для статистики (цель 5) только после согласия в cookie-баннере.

6.4. От контрагентов — сведения о представителях юридических лиц и индивидуальных предпринимателей, необходимые для заключения и исполнения договоров.

6.5. Согласие на обработку фиксируется Оператором с указанием даты, времени и версии документа, на который субъект дал согласие. Согласие может быть выражено в форме отметки в поле формы или конклюдентными действиями, когда текст формы прямо указывает на это (например, вход через Telegram).

7.1. Оператор использует на Сайте cookie и аналогичные технологии двух категорий.

7.2. При первом посещении Сайта отображается баннер с равнозначными кнопками «Принять» и «Отклонить». До нажатия «Принять» аналитические cookie не устанавливаются, а счётчик Яндекс.Метрики, включая функцию записи сеансов (Вебвизор), не загружается и не передаёт никаких данных.

7.3. Отказ от аналитических cookie не ограничивает доступ к Сайту и его функциям, включая калькуляторы, корзину, оформление заказа и личный кабинет.

7.4. Изменить или отозвать выбор можно в любой момент по ссылке «Настройки cookie» в подвале любой страницы Сайта, а также удалив cookie в настройках браузера.

7.5. Оператором аналитической системы является ООО «Яндекс» (Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16). Условия обработки данных сервисом Яндекс.Метрика: https://yandex.ru/legal/metrica_termsofuse/. Данные передаются в обезличенном для Оператора виде: Оператор не имеет доступа к сведениям, позволяющим ему самостоятельно идентифицировать посетителя.

7.6. Иные метрические программы, рекламные пиксели и трекеры третьих лиц на Сайте не используются.

8.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, на основании договора с получателем, закона или согласия субъекта. Получатели обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

8.2. Оператор не продаёт персональные данные, не передаёт их для рекламных целей третьих лиц и не раскрывает неопределённому кругу лиц.

8.3. Сотрудники Оператора и подрядчики по разработке Сайта получают доступ к персональным данным в объёме, необходимом для выполнения обязанностей, и связаны обязательством о неразглашении.

8.4. Трансграничная передача персональных данных Оператором не осуществляется: размещение Сайта, база данных, хранилище файлов и сервис доставки электронной почты находятся на территории Российской Федерации.

9.1. Обработка осуществляется смешанным способом: автоматизированно в информационных системах Сайта и в бухгалтерском программном обеспечении, а также без использования средств автоматизации при работе с бумажными документами.

9.2. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона: назначен ответственный за организацию обработки; изданы локальные акты (правила обработки, порядок уничтожения, регламент реагирования на инциденты); проведена оценка вреда субъектам и определён уровень защищённости информационных систем; установлены правила доступа и ведётся учёт лиц, допущенных к обработке; работники ознакомлены с требованиями законодательства под подпись; осуществляется внутренний контроль.

9.3. Технические меры: передача данных между браузером и Сайтом только по защищённому протоколу HTTPS (TLS 1.2 и выше); разграничение доступа к административной панели по ролям; хранение паролей в хешированном виде; ограничение частоты запросов к формам; регулярное резервное копирование с ограниченным доступом к копиям; своевременное обновление программного обеспечения серверов; журналирование доступа.

9.4. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).

10.1. Субъект персональных данных имеет право: получать сведения об обработке своих персональных данных (ст. 14 Закона); требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми данных; отозвать согласие на обработку; отказаться от получения рекламных рассылок; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

10.2. Способы реализации прав: обращение на электронную почту eibery@mail.ru с пометкой «Персональные данные»; письменное обращение по адресу Оператора; для зарегистрированных пользователей — функции личного кабинета «Скачать мои данные» и «Удалить аккаунт», а также снятие отметки о согласии на рассылки в профиле.

10.3. Обращение должно содержать номер основного документа, удостоверяющего личность субъекта (или его представителя), сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, адрес электронной почты или телефон, указанные при регистрации), либо иные сведения, позволяющие Оператору идентифицировать субъекта, а также подпись субъекта. Для запросов из личного кабинета идентификация осуществляется по факту авторизации.

10.4. Оператор отвечает на обращение в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

10.5. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва. Оператор вправе продолжить обработку без согласия при наличии иных оснований, предусмотренных ст. 6 Закона (например, для хранения документов бухгалтерского учёта по исполненным договорам).

10.6. Отписаться от рассылок можно по ссылке в каждом письме, в профиле личного кабинета или обращением на электронную почту Оператора. Рассылки прекращаются незамедлительно после получения отказа.

11.1. Сроки хранения персональных данных по каждой цели указаны в разделе 5. По истечении срока, при достижении цели обработки, отзыве согласия (если нет иного основания), а также при выявлении неправомерной обработки персональные данные уничтожаются.

11.2. Уничтожение производится в срок, не превышающий 30 дней с даты возникновения основания, а при выявлении неправомерной обработки — в течение 10 рабочих дней. Уничтожение в информационных системах осуществляется удалением записей с последующим удалением из резервных копий по истечении срока их хранения; бумажные носители уничтожаются способом, исключающим восстановление.

11.3. Факт уничтожения подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

11.4. Персональные данные, обработка которых должна продолжаться в силу закона (документы бухгалтерского и кадрового учёта), блокируются и хранятся в течение установленных законом сроков без использования в иных целях.

12.1. Настоящая редакция Политики имеет версию 2026-09-11-3 и действует с даты публикации. Предыдущие редакции доступны в архиве по адресам вида https://eibery.ru/privacy/<версия>.html.

12.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте. Пользователи личного кабинета уведомляются об обновлении документов при следующем входе.

12.3. Разъяснения по вопросам обработки персональных данных можно получить, обратившись к Оператору по электронной почте eibery@mail.ru.

12.4. Отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.